Überprüfen Sie die erwarteten Ergebnisse für PhishTank
Erkennbare Elemente werden automatisch von einem Security Incident generiert und von der Anwendung gescannt. Suchergebnisse werden auf der Registerkarte Ergebnisse der Bedrohungssuche am unteren Rand des Security Incident-Datensatzes angezeigt.
Vorbereitungen
Prozedur
-
Öffnen Sie das Security Incident-Formular, mit dem Sie arbeiten, und vergewissern Sie sich, dass die Suche erfolgreich ausgeführt wurde.
Nachdem die Anwendung konfiguriert wurde, wird der Workflow automatisch bei der Incident-Erstellung gestartet. Der Ausführungs- und Abschlussstatus der Suche wird dann in den Arbeitsnotizen im Security Incident-Datensatz angezeigt.
-
Navigieren Sie zum Ende des Security Incident, und klicken Sie auf den zugehörigen Link Alle zugehörigen Listen anzeigen.
Hinweis:Die Abbildungen in den folgenden Schritten werden mit der Einstellung Formulare mit Registerkarten in den Systemeinstellungen angezeigt. Wenn Formulare mit Registerkarten nicht angezeigt werden, klicken Sie in der rechten oberen Ecke des Bannerframes auf das Zahnradsymbol für Einstellungen. Klicken Sie im angezeigten Dialogfeld „ Systemeinstellungen “ auf Formulare, und überprüfen Sie, ob Formulare mit Registerkarten und Mit dem Formular ausgewählt sind.Auf der Registerkarte Ergebnisse der Bedrohungssuche am unteren Rand des Security Incident-Datensatzes werden die Suchergebnisse angezeigt.
In der Spalte „Ergebnis“ wird für Datensätze, die nicht als schädlich eingestuft wurden, Unbekannt angezeigt. Für Ergebnisse, die mit „böswillig“ übereinstimmen, wird „Böswillig “ in der Spalte „Ergebnis“ angezeigt.
-
Klicken Sie in der Spalte Erkennbares Element auf ein erkennbares Element, um einen Datensatz zu öffnen und weitere Informationen anzuzeigen.
Im Datensatz des erkennbaren Elements wird für Suchvorgänge, die mit „böswillig“ übereinstimmen, „Böswillig “ im Feld „Ergebnis“ angezeigt. Das erkennbare Element ist mit der Quelle Threat Intelligence gekennzeichnet, die es als schädlich befunden hat, in diesem Fall die Anwendung PhishTank.
-
Um Rohdaten anzuzeigen, navigieren Sie zurück zum Security Incident und klicken auf das blaue Informationssymbol neben einem erkennbaren Element.
-
Klicken Sie im angezeigten Fenster auf Datensatz öffnen.
Der von der API erstellte Link und das Feld „ Suche “ werden mit den Ergebnissen angezeigt.